管理 的內文檢查大小限制 AWS WAF - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理 的內文檢查大小限制 AWS WAF

本節說明什麼是內文檢查大小限制及其運作方式。

內文檢查大小限制是 AWS WAF 可檢查的請求內文大小上限。當 Web 請求內文大於限制時，基礎主機服務只會將限制內的內容轉送至 AWS WAF 以供檢查。

  • 對於 Application Load Balancer 和 AWS AppSync，限制固定為 8 KB (8，192 位元組）。

  • 對於 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access，預設限制為 16 KB (16，384 位元組），而且您可以將任何資源類型的限制以 16 KB 遞增，最多 64 KB。設定選項為 16 KB、32 KB、48 KB 和 64 KB。

過大主體處理

如果您的 Web 流量包含大於限制的內文，則會套用您設定的過大處理。如需處理過大選項的詳細資訊，請參閱 在 中過大 Web 請求元件 AWS WAF。

提高限制設定的定價考量

AWS WAF 會收取基本費率，以檢查資源類型預設限制內的流量。

對於 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access 資源，如果您增加限制設定， AWS WAF 可以檢查的流量包含不超過新限制的內文大小。只有在檢查內文大小大於預設 16 KB 的請求時，才會向您收取額外的費用。如需定價的詳細資訊，請參閱AWS WAF 定價。

修改內文檢查大小限制的選項

您可以設定 CloudFront、API Gateway、Amazon Cognito、App Runner 或 Verified Access 資源的內文檢查大小限制。

當您建立或編輯保護套件或 Web ACL 時，您可以在資源關聯組態中修改內文檢查大小限制。如需 API，請參閱 AssociationConfig 中的保護套件或 Web ACL 的關聯組態。對於 主控台，請參閱您指定保護套件或 Web ACL 相關聯資源之頁面上的組態。如需主控台組態的指引，請參閱 在 中檢視 Web 流量指標 AWS WAF。